나는 서버 보호에 대해 읽었으며 요구 사항이 많지 않기 때문에 소수의 보호를 사용하여 작업하는 방법을 알고 있습니다.
내 질문은 다음 중 어떤 보호 기능이 서버에 가장 적합하고 제공되는 보호 기능 중 어떤 기능을 서버에서 함께 사용할 수 있는지입니다.
- 방화벽
- Fail2ban
- Mod_security
- Mod_Evasive
- 셀리눅스
감사합니다!
답변1
귀하가 나열한 모든 제품/도구는 초점이 다르며 시스템 보안의 다양한 위협/측면을 대상으로 합니다. 하나가 다른 것보다 본질적으로 더 나은 것은 아닙니다.
하나를 사용한다고 해서 다른 것의 사용도 배제되지는 않습니다. 제한된 형태를 만들기 위해 함께 사용할 수 있습니다.심층적인 방어.
목록에서 누락된 유일한 항목은 아마도 가장 중요한 것입니다. 특히 인터넷에 직접 연결된 시스템에서는 다음과 같습니다.
- 모든 관련 보안 업데이트 및 버그 수정을 정기적으로 적용합니다.